CCIE.pl

Dzisiaj kolejny przypadek: %AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface GigabitEthernet3/0/26, new MAC address (4061.0000.0000) is seen.AuditSessionID Unassigned %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet3/0/26, changed state to down %PM-4-ERR_DISABLE: secu...

przeczytałem proponowany wątek i pewnie Ci o to chodziło: Sometimes, when the Phone boots the Phone MAC is associated to the Data VLAN first and after that to the Voice VLAN ... if you use the 'maximum 2' you will reach a violation because you will have 3x MAC & VLAN info: Phone MAC in Data VLAN...

To jeszcze jedno pytanie, dlaczego port przechodzi w stan err-disable po pojawieniu się tego "nowego" adresu MAC? rozumiem, że przełącznik spodziewa się 2 urządzeń: - telefonu i urządzenia za nim (PC), a jak się pojawi kolejne urządzenie to ustawione port-security składa interfejs... tylko...

Zawsze dostaje tego typu MAC - pierwsze dwa oktety zgodne z adresem sprzętowym komputera dalej 4 oktety z zerami. W przypadku uszkodzonego kabla przypuszczam, że byłaby większa losowość. Tutaj moim zdaniem wystąpił identyczny problem: https://supportforums.cisco.com/t5/lan-switching-and-routing/2960...

Domyślna konfiguracja na interfejsach: switchport mode access switchport voice vlan 2 switchport port-security maximum 4 switchport port-security maximum 3 vlan access switchport port-security authentication event fail action authorize vlan 3 authentication event no-response action authorize vlan 3 ...

Powyższe zdarzenia rejestruje w różnych punktach dystrybucyjnych na przełącznikach:
Pozdr,
Niebieski

Witam, Losowo wypadają mi porty na przełączniku, przełącznik loguje takie zdarzenie: %AUTHMGR-5-SECURITY_VIOLATION: Security violation on the interface GigabitEthernet3/0/34, new MAC address (902b.0000.0000) is seen.AuditSessionID Unassigned %PM-4-ERR_DISABLE: security-violation error detected on Gi...